華信數(shù)安態(tài)勢(shì)感知產(chǎn)品作為一款海量網(wǎng)絡(luò)日志數(shù)據(jù)分析系統(tǒng)，對(duì)網(wǎng)絡(luò)行為探針/上網(wǎng)行為管理產(chǎn)品以及第三方產(chǎn)品采集到的用戶網(wǎng)絡(luò)行為日志進(jìn)行深度建模分析，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織洞悉行為風(fēng)險(xiǎn)，簡(jiǎn)化運(yùn)維管理。

　　主要包含針網(wǎng)絡(luò)質(zhì)量分析、上網(wǎng)態(tài)勢(shì)感知、主機(jī)失陷檢測(cè)、圖書(shū)館資源分析，網(wǎng)貸分析，沉迷網(wǎng)絡(luò)分析;以及針對(duì)企業(yè)的員工工作效率分析，離職傾向分析等應(yīng)用。軟件架構(gòu)底層采用大數(shù)據(jù)存儲(chǔ)架構(gòu)，能對(duì)海量日志數(shù)據(jù)進(jìn)行處理，并利用高效的數(shù)據(jù)分析引擎和定時(shí)任務(wù)引擎，對(duì)數(shù)據(jù)進(jìn)行高效處理，提供可視化展示。

　　對(duì)采集到的TCP延遲，DNS延遲等數(shù)據(jù)通過(guò)一套算法對(duì)網(wǎng)絡(luò)質(zhì)量進(jìn)行評(píng)分，并列出當(dāng)前網(wǎng)絡(luò)速度，和當(dāng)前在線用戶數(shù)，以及認(rèn)證用戶數(shù)。

　　內(nèi)置重點(diǎn)網(wǎng)站列表，并根據(jù)分析出的TCP總網(wǎng)絡(luò)延遲，展示出重點(diǎn)網(wǎng)站的訪問(wèn)次數(shù)以及延遲。重點(diǎn)網(wǎng)站列表支持自定義。

　　對(duì)DNS服務(wù)器的延遲進(jìn)行統(tǒng)計(jì)，并列出DNS服務(wù)器的IP地址以及對(duì)應(yīng)的訪問(wèn)次數(shù)，和延遲。

　　對(duì)整體網(wǎng)絡(luò)延遲進(jìn)行匯總，并展示整體網(wǎng)絡(luò)的網(wǎng)絡(luò)趨勢(shì)，用戶側(cè)延遲體現(xiàn)探針和用戶之間的延遲，互聯(lián)網(wǎng)側(cè)延遲體現(xiàn)探針到互聯(lián)網(wǎng)之間的延遲。

　　對(duì)網(wǎng)絡(luò)延遲對(duì)應(yīng)的目的IP地址使用IP-省份/國(guó)家，進(jìn)行統(tǒng)計(jì)，展示中國(guó)地圖以及當(dāng)前網(wǎng)絡(luò)到各個(gè)省份的網(wǎng)絡(luò)訪問(wèn)比例以及網(wǎng)絡(luò)延遲，和到全球各個(gè)國(guó)家的訪問(wèn)比例以及網(wǎng)絡(luò)延遲。

　　使用網(wǎng)絡(luò)評(píng)分算法，對(duì)每個(gè)用戶進(jìn)行評(píng)分，并統(tǒng)計(jì)每個(gè)評(píng)分段中用戶的個(gè)數(shù)，整體體現(xiàn)用戶網(wǎng)絡(luò)質(zhì)量。

　　從應(yīng)用的維度來(lái)統(tǒng)計(jì)網(wǎng)絡(luò)延遲，并列出網(wǎng)絡(luò)延遲高的應(yīng)用，或應(yīng)用類(lèi)型。

　　統(tǒng)計(jì)出網(wǎng)絡(luò)延遲高的用戶前5名，并列出用戶的網(wǎng)絡(luò)延遲，和DNS延遲。

　　可查看到主機(jī)的挖礦行為次數(shù)，并可以查看詳細(xì)日志

　　可查看主機(jī)勒索病毒行為次數(shù)，并可以查看詳細(xì)日志。

　　可查看主機(jī)勒索病毒行為次數(shù)，并可以查看詳細(xì)日志。

　　支持根據(jù)發(fā)送郵件次數(shù)定義為垃圾郵件。

　　可統(tǒng)計(jì)出失陷主機(jī)列表。

　　對(duì)每個(gè)用戶的應(yīng)用訪問(wèn)時(shí)長(zhǎng)進(jìn)行統(tǒng)計(jì)，對(duì)與工作無(wú)關(guān)的應(yīng)用，網(wǎng)絡(luò)購(gòu)物，網(wǎng)絡(luò)游戲，流媒體，炒股等進(jìn)行統(tǒng)計(jì)，并分析出涉及沉迷的員工列表，同時(shí)根據(jù)設(shè)置的網(wǎng)絡(luò)沉迷時(shí)間閾值，對(duì)員工進(jìn)行展示，同時(shí)展示每個(gè)員工的低效時(shí)間，以及因素。